15.15.7. Remoção manual de um pino Clevis de um volume codificado em LUKS

Procedimento

1. Verifique em qual versão LUKS o volume, por exemplo /dev/sda2, está codificado e identifique um slot e um token que está vinculado a Clevis:

   # cryptsetup luksDump /dev/sda2
   LUKS header information
   Version:        2
   ...
   Keyslots:
     0: luks2
   ...
   1: luks2
         Key:        512 bits
         Priority:   normal
         Cipher:     aes-xts-plain64
   ...
         Tokens:
           0: clevis
                 Keyslot:  1
   ...

   Copy to Clipboard Toggle word wrap

   No exemplo anterior, o token Clevis é identificado por 0 e o espaço chave associado é 1.

2. No caso de criptografia LUKS2, remova o token:

   # cryptsetup token remove --token-id 0 /dev/sda2

   Copy to Clipboard Toggle word wrap

3. Se seu dispositivo for criptografado por LUKS1, que é indicado pela string Version: 1 na saída do comando cryptsetup luksDump, execute este passo adicional com o comando luksmeta wipe:

   # luksmeta wipe -d /dev/sda2 -s 1

   Copy to Clipboard Toggle word wrap

4. Limpe a ranhura da chave que contém a frase-chave Clevis:

   # cryptsetup luksKillSlot /dev/sda2 1

   Copy to Clipboard Toggle word wrap